Rails声明性身份验证失败

Question

我们在CREATE和UPDATE的声明性身份验证中遇到错误。我们不知道为什么，因为莫名其妙的错误，也没有任何用户进行身份验证并以某种方式会话迷路：

`授权:: NotAuthorized在CartypesController＃更新

未找到更新＃匹配规则（roles [：guest]，privileges [：update]，context：cartypes）。 `

中的作用“后台”已在authentication_controller.rb权利：has_permission_on :cartypes, :to => [:index, :show, :new, :create, :edit, :update, :destroy, :delete]

在计算器有一个类似的问题：Link to Stackoverflow Question

我们是新的铁路和已经尝试了这个第一次，其他展会和清单工作罚款..（GET操作）

任何帮助赞赏...... thx。

编辑：我们能够解决这个问题，因为我们在讨论模型安全性时发现关于“声明性授权”的文档并不那么清楚！如果您仔细阅读，在使用模型安全性时，需要将## Heading ## Authorization.current_user设置为请求的用户（在application_controller.rb中）。对于rails-n00bs，它可能并不那么清晰......

Answer 1

在请求中是否包含authenticity_token参数？默认情况下，Rails强制PUT，POST和DELETE要求使用此令牌来防止跨站请求伪造。

如果不包含它，Rails会自动重置会话以防止CSRF攻击。

看看Understanding the Rails Authenticity Token。费萨尔解释得很好。

http://guides.rubyonrails.org/security.html